Governance nell’era dell’IA: Proteggere la fiducia
Con l’emergere dell’intelligenza artificiale (IA) e l’aumento dei rischi informatici, la governance aziendale deve evolversi per garantire integrità, responsabilità, trasparenza e resilienza. In questo contesto, è fondamentale che i consigli di amministrazione uniscano la trasformazione dell’IA e la cybersecurity, progettando sistemi in modo collaborativo sin dall’inizio.
Il significato della governance nel 2025
La governance si riferisce alle strutture e alle pratiche che un’organizzazione mette in atto per assegnare l’autorità decisionale e definire come vengono prese le decisioni, contribuendo al raggiungimento della direzione strategica dell’organizzazione. Tuttavia, spesso la governance viene vista come un ostacolo all’innovazione. La chiave è tornare ai principi fondamentali, definendo gli esiti che la governance deve proteggere e lavorando a ritroso per stabilire i meccanismi minimi necessari.
Imperativi per i consigli di amministrazione
I consigli di amministrazione sono i custodi della longevità di un’azienda. Negli ultimi due anni, la trasformazione attraverso l’IA e la difesa dai rischi informatici hanno dominato la loro agenda. È cruciale non trattare questi due temi come separati, poiché l’evoluzione costante del panorama delle minacce dimostra la loro intersezione.
Collaborazione tra team
Per realizzare una vera trasformazione, è essenziale che i leader della cybersecurity collaborino con i team di trasformazione dell’IA. Questo approccio evita che la cybersecurity venga vista come una semplice validazione finale, riducendo i costi e velocizzando l’innovazione.
Resilienza nel settore pubblico
Nel settore privato, i consumatori possono scegliere di allontanarsi da fornitori in cui non ripongono fiducia dopo una violazione. Nel settore pubblico, invece, i cittadini non hanno tale libertà; pertanto, standard di approvvigionamento, trasparenza e responsabilità diventano fondamentali.
Il ruolo del CISO nell’IA
Un numero crescente di organizzazioni sta esplorando dove dovrebbe collocarsi la governance dell’IA, con alcune che espandono il ruolo del Chief Information Security Officer (CISO), il quale deve essere indipendente dalle operazioni quotidiane e responsabile di diverse discipline di rischio e controllo.
La questione dell’inventario
Una governance efficace inizia con la conoscenza di ciò che si sta governando. Tuttavia, molti inventari degli asset IT sono incompleti. Adottare un approccio sistemico aiuta a fornire una visione olistica delle interazioni tra persone, processi, dati e macchine.
Literacy necessaria
Nonostante la crescente alfabetizzazione sull’IA e la cybersecurity, il gergo tecnico ostacola la collaborazione. È imperativo semplificare la complessità e comunicare gli impatti trasformativi per prendere decisioni di governance informate e resilienti.
Opportunità per una governance efficace
- Mandare la convergenza indipendente: Un manager senior che possa supervisionare IA, sicurezza e rischio dei dati, riportando direttamente al consiglio senza pressioni operative.
- Istituzionalizzare la co-creazione: Revisioni di progetto che uniscano esperti di cybersecurity e team di prodotto e dati sin dall’inizio.
- Operazionalizzare la trasparenza: Registrare i log delle decisioni per sistemi ad alto rischio e comunicare ampiamente.
- Correggere l’inventario: Stabilire un catalogo autoritativo di IA/IT con chiara proprietà e obiettivi di qualità.
- Crescere la “vera” literacy: Sostituire la formazione superficiale con workshop pratici per prendere decisioni in condizioni di incertezza.
In conclusione, se la governance riguarda la protezione del valore nel tempo, nel contesto dell’IA, il consiglio deve agire come custode della fiducia, abbattendo le barriere tra la trasformazione dell’IA e la cybersecurity e misurando la governance non attraverso le procedure, ma attraverso i risultati.
